Cloudflare Network Firewall（旧 Magic Firewall）では、送信元・宛先 IP、送信元・宛先ポート、プロトコル、パケット長、ビットフィールドマッチ など、さまざまなパケット特性に基づいてトラフィックを許可またはブロックできます。
Cloudflare Network Firewall は、TCP、UDP、ICMP などのレイヤー 3・4（ネットワーク層・トランスポート層）プロトコルに対応しています。レイヤー 3 または 4 のプロトコルは、Cloudflare Network Firewall を通過したうえで、それらのプロトコルに対してマッチできます。
利用できるフィールドの一覧は、Cloudflare Network Firewall のフィールド を参照してください。